LiteLLMの正規リリースはなぜ改ざんされたのですか？

A. 失効されていない認証情報が悪用されたためです。

2026年5月に誤って公開された内部サービスのマスターキーは、コード上から削除されたものの、失効処理が行われていませんでした。攻撃者は約5か月後にこのキーを悪用し、GitHubの管理者権限や開発担当者の認証情報を取得しました。

さらに、一時的に緩和されていたリリース承認の仕組みをすり抜け、攻撃者が管理するリポジトリから悪意あるパッケージを作成・公開しました。改ざんされたパッケージは正規の手順で署名・公開されましたが、コミュニティからの通報を受け、約2時間で取り下げられています。

今回の事例は、認証情報の失効漏れと過剰な権限の付与が重なったもので、基本的なセキュリティ原則を知っていることと、実際に運用できていることの違いを浮き彫りにしています。

---

👉 詳細のブログはこちら

LiteLLMのパイプライン侵害インシデント：「知っている」と「運用できている」の溝 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1309/